網(wǎng)路基礎(chǔ)學(xué)習(xí)第14章遠(yuǎn)程訪問技術(shù)

1、遠(yuǎn)程訪問技術(shù)差別： 1、sw只支持以太網(wǎng)幀 2、路由器支持更多的協(xié)議，功能更強(qiáng)。 3、路由能力，路由器更強(qiáng)。結(jié)論： 兩個(gè)企業(yè)遠(yuǎn)程互聯(lián)，主要使用路由器。注：常用模塊WIC-1T , WIC-2T(價(jià)格便宜)專線包交換PPP, SLIP, HDLC電路交換X.25, Frame Relay, ATMTelephoneCompanyServiceProvider廣域網(wǎng)連接類型: 數(shù)據(jù)鏈路層HDLC, PPP, SLIP遠(yuǎn)程互聯(lián)使用的協(xié)議：1、HDLC（思科）注：HDLC是單協(xié)議，只識(shí)別ip協(xié)議，而網(wǎng)絡(luò)層不止有ip協(xié)議，但思科在其中增加了很多協(xié)議，所以也支持其他協(xié)議。優(yōu)點(diǎn)：效率高。缺點(diǎn)：通用性差，功能

2、性差。2、PPP點(diǎn)對(duì)點(diǎn)協(xié)議：（常用）路由器串口鏈接有兩種工作模式。1、異步傳輸：數(shù)據(jù)傳輸時(shí)間間隔的大小無影響，無確認(rèn)，適合慢速鏈路，如撥號(hào)等。cisco起始位 結(jié)束位標(biāo)志位 c 標(biāo)志位標(biāo)志位 i 標(biāo)志位標(biāo)志位 s 標(biāo)志位標(biāo)志位 c 標(biāo)志位標(biāo)志位 o 標(biāo)志位2、同步傳輸：數(shù)據(jù)傳輸時(shí)間間隔短且相同，字符長度相同，每段數(shù)據(jù)都有應(yīng)答。標(biāo)志位 cisco 標(biāo)志位PPP的特點(diǎn)：1、兼容性高。所有串口都支持，所有廠商都支持。2、具有HDLC不具備的功能。 （身份驗(yàn)證、壓縮、多鏈路捆綁等）3、ppp分兩層： 1、LCP（鏈路控制協(xié)議）子層： 用于建立、配置和測(cè)試數(shù)據(jù)鏈路。如身份驗(yàn)證、壓縮、多鏈路捆綁、錯(cuò)誤檢測(cè)

3、。 2、NCP（網(wǎng)絡(luò)控制協(xié)議）子層： 為上層提供服務(wù)的，有多種上層協(xié)議接口。1、LCP檢測(cè)線路的鏈接和配置2、LCP檢測(cè)鏈接質(zhì)量3、NCP檢測(cè)上層協(xié)議（ip或ipx）4、通訊5、NCP告知LCP拆除鏈路一次會(huì)話的過程：PPP的配置：R1(config-if)#encapsulation ppp 封裝ppp協(xié)議身份驗(yàn)證：1、PAP（password authentication protocol） 密碼驗(yàn)證協(xié)議（明文）PAP的兩次驗(yàn)證：發(fā)起方驗(yàn)證方用戶名和密碼同意鏈接注：雙方要建立相同的用戶數(shù)據(jù)庫R2(config-if)#ppp authentication pap 使用pap驗(yàn)證R2(con

4、fig-if)#ppp pap sent-username bbb password bbb pap用戶名為bbb密碼為bbbR1(config)#username bbb password bbb 建立用戶bbb密碼為bbb序列號(hào) ID 隨機(jī)數(shù) 主機(jī)名2、chap認(rèn)證：挑戰(zhàn)握手認(rèn)證協(xié)議（Challenge Handshake Authentication Protocol）發(fā)起方驗(yàn)證方三次驗(yàn)證：挑戰(zhàn)證明與那個(gè)路由身份驗(yàn)證R2自己的名字找username為r2的密碼xxx。Xxx+ID（來自對(duì)方）+隨機(jī)數(shù)（來自對(duì)方）通過MD5生成一個(gè)hash值序列號(hào) ID hash值 主機(jī)名不變r(jià)1找名為r1的密碼密碼+ID（自己）+隨機(jī)數(shù)（自己）通過MD5產(chǎn)生hash值，與對(duì)方發(fā)來的hash值對(duì)比。Hash值相同則可通信注：雙方密碼相同（用戶名以對(duì)方設(shè)備的名稱命名）R1(config-if)#encapsulation pppR1(config-if)#ppp authentication chap 啟用chap驗(yàn)證R1(config)#username r2 pa